Yala setzt Produktfunktionen nach Sicherheitsvorfall im Wert von 7,7 Millionen Dollar aus 

Yala, der Emittent des Bitcoingekoppelten Stablecoins YU, hat einige seiner Produktfunktionen ausgesetzt, nachdem es zu einem „versuchten Angriff“ gekommen war, der den Kurs des Tokens von seiner Dollarbindung abstürzen ließ.

Derdent, der am X öffentlich bekannt wurde, setzte den Stablecoin YU am Sonntag unter Druck, nachdem sein Wert auf bis zu 0,2046 US-Dollar gefallen war, bevor er sich teilweise wieder erholte.

Das Team versicherte, dass alle Kundengelder sicher seien und dass Bitcoin Einlagen im Rahmen des Protokolls entweder in Eigenverwahrung blieben oder in Tresoren aufbewahrt würden.

Yala steht unter Druck

Yala bestätigte, dass die Störung die Kursbindung von YU kurzzeitig destabilisiert und die vorübergehende Aussetzung der Funktionen Convert und Bridge zur Folge hatte. Andere Dienste seien davon nicht betroffen, so das Team.

„Wir habendentund vorsorglich einige Produktfunktionen vorübergehend deaktiviert. Bitte warten Sie auf unsere Freigabe, bevor Sie die Funktionen wieder nutzen“, schrieb Yala aufX.

„Alle Benutzerdaten bleiben sicher. Wir konzentrieren uns darauf, die Stabilität zu erhöhen und das Protokoll noch robuster zu machen“, hieß es in einem früheren Beitrag auf X.

Das Protokoll arbeitet mit dem Blockchain-Sicherheitsunternehmen SlowMist und weiteren Partnern zusammen, um den Vorfall zu untersuchendent die Sicherheitsvorkehrungen zu verstärken. Yala fügte hinzu, dass nach Abschluss der Untersuchung ein ausführlicher Untersuchungsbericht und ein Maßnahmenplan veröffentlicht würden.

Yala weist Ausbeutungsvorwürfe zurück

Yala bezeichnete den Vorfall zwar als „Angriffsversuch“, doch die von dem Blockchain-Analyseunternehmen Lookonchain bereitgestellten Ethereum und Solanaund dort gegen 7,7 Millionen US-Dollar in USDC getauscht. On-Chain-Daten deuten auf einen erfolgreichen Exploit hin. Dem Angreifer gelang es, 120 Millionen YU-Token auf Polygon zu prägen. Laut den On-Chain-Daten wurden 7,71 Millionen YU zu transferiert

Die Gelder wurden anschließend in 1.501 ETH umgetauscht und auf mehrere Wallets verteilt. Lookonchain fügte hinzu, dass der Angreifer weiterhin 22,29 Millionen YU auf Ethereum und Solanakontrolliert, während weitere 90 Millionen YU auf Polygon ohne Bridge verbleiben.

Sollten sich die Vorwürfe bestätigen, würde dies auf eine erhebliche Schwachstelle in Yalas Cross-Chain-Infrastruktur hinweisen. Yala hat bisher jegliche Verluste nicht bestätigt, sondern stets beteuert, dass keine Kundengelder kompromittiert wurden und die Bitcoin Reserven weiterhin sicher seien.

Die Stabilität der Pegs ist fraglich

YU ist als überbesicherter, Bitcoin-gedeckter Stablecoin konzipiert, der Parität zum US-Dollar aufweisen soll. Der Token, dessen Marktkapitalisierung zum Zeitpunkt der Veröffentlichung bei rund 140 Millionen US-Dollar liegt, wird an dezentralen Börsen gehandelt, verfügt jedoch über begrenzte Liquidität. Ethereum Laut DEX Screener. Derzeit notiert er dort bei etwa 0,7836 US-Dollar. Der USDC-Liquiditätspool auf Solana ist mit einem Volumen von 14,9 Millionen US-Dollar und einem Kurs von 0,9997 US-Dollar vergleichsweise besser.

Im schlimmsten Fall fiel YU unter 0,2046 US-Dollar, erholte sich aber wieder auf 0,91 US-Dollar, bevor es erneut abrutschte. Laut CoinMarketCap liegt der Kurs zum Zeitpunkt der Veröffentlichung dieses Artikels aktuell bei 0,9259 US-Dollar.

Der Vorfalldent sich inmitten des rasanten Wachstums des globalen Stablecoin-Sektors. Laut Daten von CoinMarketCap erreichte der Markt diesen Monat kurzzeitig ein Volumen von 300 Milliarden US-Dollar, was vor allem auf die Dominanz von Tethers USDTund Circles USDC zurückzuführen ist. Neuere Anbieter wie Ethena Labs' USDe schafften es unter die Top Drei.

Für Yala besteht die Herausforderung nun darin, die Verbindung zu YU wiederherzustellen und das Vertrauen der Nutzer zurückzugewinnen. Außerdem müssen die technischen Mängel behoben werden, die die Plattform anfällig für den Exploit gemacht haben.